着%的受感染网

[email protected]

此标头可确保客户端始终连接到网站的  版本以进行进一步连接，即使导航器尝试连接到其  版本也是如此。 如果网站在重定向到  之前接受通过  的连接，并且不使用严格传输安全标头，则可以利用重定向将流量发送到恶意网站，从而导致中间人攻击。 没有重定向到  %的扫描网站不包含从  到  的重定向。  协议可安全地将信息从 A 点传输到 B 点，对于处理登录或联系表单上的个人身份信息 (PII) 以及结账页面上的信用卡数据等敏感信息的网站至关重要。

它还确保攻击者无法注入恶意脚本并通过中间人攻击修改页面内容或 比利时移动的数字 窃取会话 。 利用 SSL（安全套接字层）证书可确保网站出于安全性、可访问性和 PCI 合规性原因对连接进行加密，并且还具有在 SERP（搜索引擎结果页面）中排名更高的额外好处。理想情况下，网站所有者应强制所有访问者查看网站的  版本，以确保传输中的所有数据都受到保护。

结论 这份最新的季度报告揭示了我们远程扫描仪的一些见解。 , 个扫描网站被检测出 SEO 垃圾邮件，占网站感染的 %。 %的 SEO 垃圾邮件感染网站包含药品、论文、色情或山寨球衣等关键词。 上季度在, 个受感染网站上发现了持续的 NDSWNDSX 恶意软件感染。 %的感染被发现包含外部脚本、恶意 iframe 或内联脚本注入。

上季度总共在, 个网站上检测到列入黑名单的资源，这意味站被发现包含引用黑名单域的外部脚本或 iframe。 毫不奇怪，SEO 垃圾邮件感染继续成为远程扫描期间在被黑网站上发现的最常见恶意软件。 虽然没有任何安全解决方案能够 % 保证保护您网站的环境，但您可以利用多种不同的解决方案来实现有效的深度防御策略。